NIST Special Publication 800-53 Revision 5.2.0 Rev 5.2.0

最小化原则指出，组织应仅处理与实现授权目的直接相关且必要的个人可识别信息，并且仅在实现该目的所需的时间内保留个人可识别信息。组织已建立符合适用法律和政策的流程，以实施最小化原则。